A Chainalysis alertou que o crime de criptomoedas se estendeu cada vez mais a sequestros, invasões de domicílio e outros incidentes violentos, à medida que criminosos perseguem detentores que podem transferir ativos digitais imediatamente sob coação.
Resumo
- A Chainalysis afirmou que ataques violentos contra detentores de criptomoedas se tornaram mais comuns, à medida que criminosos visam carteiras de autocustódia e ativos instantaneamente transferíveis.
- O relatório estimou que mais de US$ 30 milhões foram roubados por meio de ataques físicos bem-sucedidos durante o primeiro semestre de 2026.
- Os investigadores descobriram que os atacantes deixam rastros na blockchain que ajudam a rastrear fundos roubados mesmo após roubos violentos bem-sucedidos.
- A França registrou o maior número de incidentes violentos relacionados a criptomoedas publicamente conhecidos desde 2023, à medida que as autoridades expandem investigações de crime organizado.
- Membros da família têm sido cada vez mais alvo para pressionar detentores de criptomoedas a transferir ativos digitais.
De acordo com o mais recente relatório da empresa de análise de blockchain compartilhado com o crypto.news, o cibercrime ainda é responsável pela maior parte da atividade ilícita de criptomoedas, incluindo cerca de US$ 3,4 bilhões roubados por meio de hacks, US$ 17 bilhões perdidos em golpes e cerca de US$ 820 milhões ligados a ransomware em 2025.
Ao mesmo tempo, ataques físicos se tornaram mais comuns porque os detentores de criptomoedas muitas vezes controlam grandes quantidades de riqueza por meio de carteiras de autocustódia, sem as salvaguardas institucionais associadas aos ativos financeiros tradicionais.
O relatório estima que criminosos violentos extraíram mais de US$ 30 milhões de detentores de criptomoedas durante o primeiro semestre de 2026 por meio de sequestros, situações de reféns e invasões de domicílio bem-sucedidos. Se o ritmo atual continuar, 2026 superaria os US$ 58 milhões roubados durante 2025, embora a estimativa cubra apenas incidentes publicamente relatados e provavelmente subestime a escala total do problema.
No início desta semana, a Galaxy Research estimou que as perdas confirmadas da vulnerabilidade da carteira de hardware Coldcard atingiram 1.596 Bitcoins em três ondas de ataques, com uma suspeita quarta onda potencialmente elevando as perdas totais para cerca de 2.055 BTC se verificada.
Embora o incidente da Coldcard tenha envolvido uma falha de software em vez de violência física, ele destacou o valor da criptomoeda que os criminosos continuam visando tanto por meio de explorações digitais quanto de ataques no mundo real.
Chainalysis diz que rastros on-chain ainda expõem atacantes violentos
Embora o número de ataques tenha aumentado, o relatório disse que os criminosos estão tendo menos sucesso. Apenas 12 de 46 tentativas documentadas de roubo violento resultaram em vítimas entregando fundos até o final de junho, produzindo uma taxa de sucesso de 26% em comparação com 49% em 2025 e 67% em 2024.
Quando tentativas de extorsão fracassadas, transferências bloqueadas e ativos recuperados são incluídos, o valor conectado a incidentes violentos sobe para aproximadamente US$ 107 milhões durante o primeiro semestre de 2026.
De acordo com o relatório, cada transferência forçada bem-sucedida também cria um registro na blockchain que os investigadores podem examinar. Os analistas agruparam os atacantes em três categorias com base em como eles lidaram com os ativos roubados após o roubo.
Os infratores menos experientes normalmente enviavam fundos diretamente para exchanges centralizadas, tornando mais provável que equipes de conformidade e aplicação da lei os identificassem. Operadores mais capazes usavam exchanges descentralizadas, pontes e carteiras intermediárias para complicar o rastreamento antes de finalmente sacar.
O relatório identificou uma terceira categoria consistindo de atacantes que pareciam conectados a redes criminosas estabelecidas.
Em um caso investigado, fundos roubados passaram por uma exchange instantânea antes de chegar ao que os analistas descreveram como um serviço suspeito de lavagem de dinheiro de balcão (OTC) que tinha vínculos anteriores na blockchain com serviços de lavagem de dinheiro relacionados a cartéis, carteiras associadas ao suposto traficante de cocaína Ryan Wedding, clusters de financiamento do terrorismo e redes de lavagem de dinheiro do Sudeste Asiático.
O relatório apresentou esses vínculos como exposição na blockchain, e não como prova de que cada entidade conectada participou do crime violento original.
Invasões de domicílio se tornaram mais comuns
À medida que os investigadores documentaram mais incidentes, a natureza dos ataques também mudou. Sequestros continuaram a representar a maioria dos ataques de chave inglesa documentados, enquanto invasões de domicílio subiram de 14% dos incidentes em 2025 para 37% até meados de 2026. De acordo com o relatório, os criminosos usam cada vez mais as casas porque podem pressionar as vítimas em ambientes familiares sem movê-las para outro lugar.
Os padrões regionais também diferiram. Os Estados Unidos continuaram sendo um caso atípico em invasões de domicílios, enquanto a França experimentou uma parcela muito maior de tentativas de sequestro do que outros países rastreados no conjunto de dados.
O aumento de ataques na França coincidiu com uma suposta exposição de dados
A França registrou o maior número de incidentes violentos de criptomoedas publicamente conhecidos desde 2023, com 30 casos relatados até meados de 2026, após registrar 19 durante todo o ano de 2025, de acordo com o relatório. O ministro do Interior, Laurent Nuñez, disse que as autoridades documentaram mais de 70 incidentes violentos relacionados a criptomoedas e anunciaram um sistema rápido de identificação e alerta para pessoas consideradas em risco.
O relatório apontou uma suposta venda e roubo em 2024 de registros fiscais pertencentes a detentores de criptomoedas de alto patrimônio como a explicação mais provável para o aumento dos casos na França. De acordo com o relatório, os dossiês supostamente continham nomes, endereços, participações, números de telefone e informações fiscais que poderiam ajudar criminosos a identificar vítimas em potencial.
Também citou a divulgação de janeiro de 2026 da Waltio de que o acesso não autorizado afetou dados relacionados a cerca de 50.000 usuários, sem estabelecer um vínculo causal direto entre a violação e ataques individuais.
As autoridades francesas trataram os ataques como investigações de crime organizado. Até meados de 2026, a repressão resultou em cerca de 200 prisões, 88 indiciamentos, 75 suspeitos detidos preventivamente e mais de uma dúzia de investigações, de acordo com o relatório.
Membros da família cada vez mais usados como alavanca
Além de ter como alvo os próprios detentores de criptomoedas, os atacantes cada vez mais recorrem a parentes e conhecidos para forçar as vítimas a entregar ativos digitais. De acordo com o relatório, familiares ou relações próximas representaram cerca de 25% a 30% dos incidentes documentados até o início de 2026, depois de quase ausentes nos casos registrados em 2021. Na França, mais de 40% dos incidentes envolveram alguém ligado ao detentor, em vez do detentor diretamente.
O relatório também descobriu que a maioria das vítimas eram residentes locais, em vez de visitantes. Os dados de residência conhecidos mostraram que os locais representavam todas as vítimas documentadas na Suécia, 93% na França, 82% no Brasil e 77% nos Estados Unidos, um padrão que a empresa disse apontar para reconhecimento prévio usando informações vazadas, atividade de blockchain, mídias sociais ou conhecimento interno.
